حمله Man in the Middle چیست؟ حمله MITM به موقعیتی گفته می‌شود که در آن یک مهاجم خود را در میان ارتباطات بین یک کاربر و یک برنامه قرار می‌دهد. در این حمله، مهاجم ممکن است برای استراق‌سمع یا به قصد جعل هویت یکی از طرفین وارد مکالمه شود، به طوری که به نظر برسد […]
توضیح حملات DoS و DDoS: حمله denial-of-service (DoS) یک نوع حمله سایبری است که هدف اصلی آن مختل کردن عملکرد طبیعی سیستم‌ها، سرورها یا شبکه‌ها می‌باشد. در این حمله، مهاجم حجم زیادی از درخواست‌های غیرمجاز یا جعلی را به سمت سیستم هدف ارسال می‌کند. این درخواست‌ها منابع سیستم مانند پردازنده، حافظه، پهنای باند یا سایر […]
کی‌لاگر یا Keylogger نرم‌افزار یا سخت‌افزاری است که به‌طور پنهانی تمامی ضربات صفحه‌کلید شما را هنگام تایپ ثبت می‌کند. هدف از ساخت این ابزار معمولاً سرقت اطلاعات شخصی مانند نام کاربری، رمز عبور و اطلاعات مالی است.در ادامه، همه چیز درباره‌ی نحوه‌ی کار، انواع، خطرات، روش‌های شناسایی، حذف و حتی نصب کی لاگر در شرایط […]
Extended Detection and Response که به اختصار XDR نامیده می‌شود، یک پلتفرم یکپارچه مدیریت رویدادهای امنیتی است که از هوش مصنوعی و خودکارسازی استفاده می‌کند. این فناوری به سازمان‌ها روشی جامع و کارآمد ارائه می‌دهد تا در برابر حملات پیشرفته سایبری از خود محافظت کرده و به آنها پاسخ دهند. امروزه شرکت‌ها به طور فزاینده‌ای […]
مدیریت دسترسی ممتاز یا PAM چیست؟ Privileged Access Management (PAM) شامل استراتژی‌ها و فناوری‌های امنیت سایبری است که کنترل دسترسی‌ها و مجوزهای سطح بالا (یا همان ممتاز) را برای هویت‌ها، کاربران، حساب‌ها، فرآیندها و سیستم‌ها در محیط IT اعمال می‌کند. PAM با تنظیم دقیق کنترل‌های privileged access، به سازمان‌ها کمک می‌کند سطح حملات را کاهش […]
تعریف EDR :Endpoint Detection And Response (EDR) یک راه حل یکپارچه برای برقراری امنیت نقاط پایانی است که نظارت مداوم و جمع‌آوری داده‌های نقاط پایانی در زمان واقعی را با پاسخ دهی خودکار مبتنی بر قوانین و قابلیت‌های تحلیل ترکیب می‌کند. EDR توسط تیم‌های عملیات امنیتی برای شناسایی، مهار، تحقیق و رفع حملات سایبری استفاده […]
DLP یا Data Loss Prevention یکی از مهم‌ترین راه‌حل‌های امنیت سایبری است که با هدف جلوگیری از نشت، از بین رفتن یا دسترسی غیرمجاز به داده‌های حساس طراحی شده است.در واقع وقتی از dlp چیست می‌پرسیم، منظور مجموعه‌ای از فناوری‌ها، فرآیندها و سیاست‌هاست که مانع خروج اطلاعات حیاتی از سازمان می‌شود.امروزه با افزایش تهدیدات سایبری، […]
اسب تروا یا تروجان (Trojan Horse) نوعی بدافزار مخفی و فریبنده است که در ظاهر یک نرم‌افزار معمولی و قابل اعتماد دیده می‌شود، اما در واقع برای دسترسی غیرمجاز به سیستم قربانی طراحی شده است. نام این بدافزار از افسانه معروف یونانی “اسب تروا” الهام گرفته شده است؛ همان داستانی که در آن دشمنان با […]
در گزارشی از تیم امنیتی Rapid7، کشف آسیب‌پذیری CVE-2024-38094 در سرور Microsoft SharePoint به مهاجمان امکان دسترسی به کل دامنه و سیستم‌های حیاتی را داده است. این نفوذ از طریق یک حساب سرویس Microsoft Exchange که دارای مجوزهای مدیر دامنه بود، صورت گرفته و مهاجمان توانستند با استفاده از این آسیب‌پذیری، به مدت دو هفته […]
فورتی‌نت یک آسیب‌پذیری بحرانی در API FortiManager را که با عنوان CVE-2024-47575 شناخته می‌شود، به صورت عمومی فاش کرد. از این آسیب‌پذیری در حملات روز صفر برای سرقت فایل‌های حساس حاوی پیکربندی‌ها، آدرس‌های IP و اطلاعات احراز هویت دستگاه‌های مدیریت‌شده استفاده شده است. این شرکت از ۱۳ اکتبر به صورت خصوصی و از طریق ایمیل‌های […]
اسنپ‌فود هک شد! اسنپ‌فود یکی‌از بزرگترین پلتفرم سفارش آنلاین غذا در ایران می‌باشد. چندی پیش خبری مبنی‌بر هک شدن آن منتشر شد که اسنپ فود با ارائه بیانه ای رسما هک شدن خود‌را تایید کرد. و با بر عهده گرفتن مسئولیت این اتفاق، اعلام کرد بررسی دقیق در‌مورد این رویداد انجام خواهد داد. در‌خصوص هک […]
در دنیای امروز که تهدیدات سایبری روز‌به‌روز پیچیده‌تر می‌شوند، انتخاب راهکار مناسب برای تشخیص و پاسخ به تهدیدات امنیتی اهمیت ویژه‌ای دارد.چه در یک سازمان کوچک و متوسط باشید یا در یک شرکت بزرگ با زیرساخت‌های گسترده، شناخت تفاوت میان EDR، XDR، MDR و NDR به شما کمک می‌کند تا سیستم امنیتی کارآمد و مقیاس‌پذیری […]
پارس تدوین Gold B2B Partner کسپرسکی، نماینده طلایی (Reseller Gold) بیت‌دیفندر، Authorized Partner سوفوس و SearchInform، Authorized Reseller ESET و Registered Partner سیمانتک است. در این بخش مهم‌ترین خبرهای امنیت سایبری را برای مدیران شبکه و امنیت سازمان‌ها خلاصه می‌کنیم: آسیب‌پذیری‌هایی که باید زود وصله شوند، نسخه‌های تازهٔ محصولات و تغییرهای لایسنس. برای مشاوره، خرید یا تمدید لایسنس، صفحهٔ هر برند را ببینید:
هشدارهای مهم امنیتی را زودتر از همه در کانال تلگرام پارس تدوین ببینید.
عضویت در کانال تلگرامبرای مسیریابی یکی از اپلیکیشن های زیر را انتخاب کنید.
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه
امنیت شبکه